x64dbg 自带脚本系统

脚本窗口:

这里可以载入脚本和运行命令。

另外在视图-->变量中可以看到系统变量以及用户自己定义的变量

这个脚本系统总体上跟od的脚本系统差不多。

举一个例子：

71A93C44   | 8B43 58               | mov eax,dword ptr ds:[ebx+58]             |
71A93C47   | 8D95 4CFEFFFF         | lea edx,dword ptr ss:[ebp-1B4]            |
71A93C4D   | 8985 4CFEFFFF         | mov dword ptr ss:[ebp-1B4],eax            |
71A93C53   | 8BCF                  | mov ecx,edi                               |
71A93C55   | 8B43 5C               | mov eax,dword ptr ds:[ebx+5C]             |
71A93C58   | 8985 44FEFFFF         | mov dword ptr ss:[ebp-1BC],eax            |
71A93C5E   | 8D85 44FEFFFF         | lea eax,dword ptr ss:[ebp-1BC]            |
71A93C64   | 50                    | push eax                                  |
71A93C65   | FFB5 58FEFFFF         | push dword ptr ss:[ebp-1A8]               |
71A93C6B   | E8 30E6FBFF           | call dll.71A522A0                     //这里设置断点

比如上边这个代码：

dll.71A522A0 是一个解密函数，ecx为申请的堆空间，edx为空间大小。

函数执行之后，ecx就会出现想要的数据，现在想把他保存下来，在dll.71A522A0 这一行下断点，然后执行以下脚本:

run               //执行之后就会在call位置停下来$ea=ecx           //保存ecx的值  变量直接写就可以
$size=edx         //保存edx的值
StepOver          //单步步过函数savedata "D:\1.bin",$ea,$size  //保存数据

在脚本窗口按TAB键查看效果。

局限性：

Variables

Variables optionally start with a $ and can only store one DWORD (QWORD on x64).

$开头的变量只能存数值

不能给变量赋值字符串.

这个是一个给vtble 所有函数下断点的脚本，根据需要改变cmp的值，把所有虚函数下断点并设置标签。

$ea=ReadDword(eax)
mov $i,0label_for:
cmp $i,0x11
je End
$addr=ReadDword($ea+$i*4)
lblset $addr,"vtbl_"{d:$i}  //设置标签
bp $addr                      //下断点
inc $i
jmp label_forEnd:msg "end"

官方文档:Welcome to x64dbg’s documentation! — x64dbg documentation

一些例子:GitHub - x64dbg/Scripts: A collection of x64dbg scripts. Feel free to submit a pull request to add your script.

x64dbg 自带脚本系统相关推荐

Unity3d中使用自带动画系统制作下雨效果(一)
之前看了以前版本的unity3d demo AngryBots ,觉得里面的下雨效果不错,刚好前段时间学习了,写出来跟大家分享下,直接开始. 使用自带动画系统制作下雨效果. 先制作下雨的雨滴涟漪. 步 ...
基于触发机制的脚本系统
文 / rooyeewu 1.问题绝大多数游戏项目都会开发新手引导,剧情之类的功能.这类功能有两个最大的特点:一是跳跃大,二是特殊化.一个完整的功能(如一段教学指引)需要在多个逻辑系统中跳转,并且具 ...
windows脚本编制引擎_从零开始的场景编辑器(二)：脚本系统
为什么需要一个脚本系统一般来说,一个工程只需要一种编程语言就足够了.事实也确实如此,强大如C++,图形渲染(DX,OpenGL),数据库(levelDB,RocksDB),深度学习(Caffe,Te ...
直播带货系统开发，如何实现一个简单的直播平台
目前直播带货系统开发已成为一个相当热门的服务,自己对视音频的采集.传输.播放等等比较感兴趣,因此想记录下实现一个直播平台的过程,不仅是对已用过的知识进行记录,以防后期使用,也可以为其他的初学者提供一个 ...
Dell戴尔笔记本电脑游匣G15 5510原装出厂OEM系统恢复原厂自带Windows10系统
Dell戴尔笔记本电脑游匣G15 5510原装出厂OEM系统恢复原厂自带Windows10系统链接:https://pan.baidu.com/s/1VXngKMB9jAhvKosNlcUAHQ?p ...
用Windows自带的系统恢复环境WinRE进行系统重大故障排查，轻松修复Windows蓝屏、白屏等问题
进命令提示符或BIOS修改电脑软硬件设置时, 进安全模式杀毒.卸载软件.排查问题时: 系统文件损坏.进不了系统,需要重置时, 更新后没声音.键鼠不能用,要卸载更新时-- 我们常提到的以上各种场景,都可 ...
直播带货系统是如何实现直播录屏的
一.概述在视频会议.线上课堂.游戏直播,直播带货系统等场景下,屏幕共享是一个最常被用到的功能.要实现对屏幕画面的实时共享,端到端主要有几个步骤:录屏采集.视频编码.实时传输.视频解码.视频渲染. 一 ...
直播带货系统，实现一套完整的直播系统应该具备的功能
如何开发一套完整的直播带货系统,首先需要采集主播的视频和音频功能,然后传入流媒体服务器.本篇主要讲解如何采集主播的视频和音频功能,当前可以切换前置后置摄像头和焦点光标,直播带货系统拥有独立的美颜SDK ...
[Ant自动打包]ant执行命令的详细参数和Ant自带的系统属性
转自:http://hi.baidu.com/yuanzhifeng/item/75d03d11e9b2010eb88a1a6d?qq-pf-to=pcqq.c2c ant学习笔记之(ant执行命令的 ...

x64dbg 自带脚本系统

Variables

x64dbg 自带脚本系统相关推荐

最新文章

热门文章